@ ECHO OFF
@ ECHO.
@ ECHO.                            說      明
@ ECHO --------------------------------------------------------------------
@ ECHO 本批處理執行后，將作以下一些設置：
@ ECHO 1、允許SAM帳戶和共享的匿名枚舉(原版系統允許，本系統默認是禁用)。
@ ECHO 2、本機帳戶若空密碼，允許其它機訪問本機。
@ ECHO 3、Windows防火墻：允許文件和打印機共享。
@ ECHO 4、共享方式：本地用戶以來賓身份驗證。
@ ECHO 5、來賓帳戶：啟用。
@ ECHO --------------------------------------------------------------------
@ ECHO.
@ ECHO 采用這種共享方式，其它機訪問本機都不用輸用戶名和密碼。舉例來說，家庭
@ ECHO 局域網，彼此都是可以信任的，請使用這種方式。
@ ECHO.
@ ECHO 無論采用哪一種共享方式，共享只是方便內部使用，在用路由器上網的場合，
@ ECHO 外網不能訪問到您的機，無需擔心共享了就會被入侵。您只需記住，單機撥號
@ ECHO 上網時，不要打開共享就可以了。
@ ECHO --------------------------------------------------------------------
@ ECHO.
PAUSE
regedit /s 開通局域網共享(訪問本機無需驗證即可進入).reg
net user Guest /active:yes
cls
@ ECHO.
@ ECHO --------------------------------------------------------------------
@ ECHO 操作完成。
@ ECHO 注意：本機要重啟后才會生效。
@ ECHO.
@ ECHO 硬盤各分區的默認共享仍未打開。如需要打開，
@ ECHO 請到本目錄找到注冊表文件，雙擊導入即可。
@ ECHO --------------------------------------------------------------------
@ ECHO.
@ ECHO 疑難問題補充：
@ ECHO   如果以前的共享方式是“本地用戶以自己自己身份驗證”時共享了文件夾，
@ ECHO 則現在改為以來賓身份驗證后再訪問該文件夾,會彈出錯誤：“無法訪問，您
@ ECHO 沒有權限使用網絡資源.”解決辦法是：在該文件夾屬性上把原共享取消，然
@ ECHO 后重新共享，就行了。
@ ECHO --------------------------------------------------------------------
PAUSE

;《GhostXP_SP2電腦公司特別版》作者編。

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Lsa]
"restrictanonymous"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]
"restrictanonymous"=dword:00000000
; 以上兩行在系統中的位置是：本地安全策略-安全選項-網絡訪問：不允許SAM帳戶和共享
; 的匿名枚舉。系統默認值是：已停用。
; 解說：操作系統默認:利用ipc$通道可以建立空連接,匿名枚舉出該機有多少帳戶。顯然
; 有一定的安全隱患。本系統已設為不允許空連接了。以此提高單機撥號上網的安全性。
; 負面影響是局域網不能互訪了。要更改一下才可以解決。




[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]
"limitblankpassworduse"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Lsa]
"limitblankpassworduse"=dword:00000000
; 以上兩行在系統中的位置是：本地安全策略--安全選項--帳戶：使用空白密碼的本地帳戶
; 只允許進行控制臺登錄。系統默認值是：已啟用。
; 解說：很多人的帳戶是不加密碼的。這樣，當局域網中別的電腦訪問本機時，會彈出錯誤提示：
; 登錄失敗：用戶帳戶限制………。這是XP系統的一條安全策略造成的，防止別人趁你空密碼時
; 進入你的電腦。如果你覺得無所謂，不必做這些限制，那就把它設為：已停用。


[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\UserAssist\{75048700-EF1F-11D0-9888-006097DEACF9}\Count]
"HRZR_EHAPCY"=hex:0C,00,00,00,26,00,00,00,F0,FB,E5,52,64,95,C6,01
"HRZR_EHAPCY:"P:\JVAQBJF\flfgrz32\sverjnyy.pcy",Jvaqbjf 防火墻"=hex:0C,00,00,00,08,00,00,00,F0,FB,E5,52,64,95,C6,01

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"445:TCP"="445:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22005"
"137:UDP"="137:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22001"
"138:UDP"="138:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22002"
"139:TCP"="139:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22004"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Epoch]
"Epoch"=dword:000001ED

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Print\Providers]
"LogonTime"=hex:E8,31,8E,4F,64,95,C6,01

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"445:TCP"="445:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22005"
"137:UDP"="137:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22001"
"138:UDP"="138:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22002"
"139:TCP"="139:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22004"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Epoch]
"Epoch"=dword:000001ED
; 以上數值對應系統中的位置：控制面板--防火墻--例外--文件和打印機共享。系統默認：不選。
; 解說：所有的策略都設置好了，局域網依然不能訪問，提示：您沒有權限使用網絡資源，找
; 不到網絡路徑！呵呵，真是令人火冒三丈！其實XP還有一道關卡，就是防火墻，必須要經過
; 防火墻的允許才行。

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]
"forceguest"=dword:00000001
; 以上數值對應系統中的位置是：控制面板--管理工具--本地安全策略--本地策略--安全選項，
; 網絡訪問：本地帳戶的共享和安全模式：僅來賓-本地用戶以來賓份驗證。這時，當局域網
; 其他機訪問本機時，不會彈出對話框，就可以直接進入。在家庭網等完全可以信任的區域，
; 建議使用這種方式。


；《GhostXP_SP2電腦公司特別版》作者編寫。感謝您的使用。